POLÍTICA DE TRATAMIENTO DE DATOS PERSONALES

Sitio web: https://art-aristocrat.ru
Edición: 2.1 de — (en curso)

La presente Política de tratamiento de datos personales (en adelante, la «Política») ha sido elaborada
de conformidad con la Ley Federal N.º 152-FZ, de 27 de julio de 2006, «Sobre datos personales»
y determina el procedimiento de tratamiento de los datos personales de las personas físicas que interactúan
con la agencia creativa ART Aristocrat a través del sitio web https://art-aristocrat.ru, así como
a través de los canales de comunicación vinculados a él.

La Política es un documento de acceso público y se publica en la dirección
https://art-aristocrat.ru/privacy conforme al requisito del artículo 18.1, apartado 2,
de la Ley Federal N.º 152-FZ.

1. OPERADOR DE DATOS PERSONALES

El operador de datos personales es:

La empresaria individual Tamazova Elizaveta Sergeevna
(denominación comercial: agencia creativa «ART Aristocrat»)

• INN (número de identificación fiscal): 263211722452
• OGRNIP (número principal de registro estatal del empresario individual): 322774600496477
• Dirección (legal y postal, para correspondencia jurídicamente relevante): 107370, Moscow, Tyumensky proezd 3, bldg. 1, apt. 820
• Correo electrónico: info@art-aristocrat.ru
• Sitio web: https://art-aristocrat.ru

(en adelante, el «Operador»)

1.1. El Operador presta servicios en el ámbito del desarrollo de sitios web y aplicaciones web, branding,
diseño gráfico y digital, implantación de automatizaciones con IA y servicios afines,
tanto a personas jurídicas como a personas físicas.

1.2. El Operador determina de forma autónoma los fines del tratamiento de datos personales, la composición
de los datos tratados y las acciones que se realizan con ellos.

1.3. La presente Política es de obligado cumplimiento para el Operador, así como para las personas
a las que el Operador recurra para el tratamiento de datos personales en virtud de un contrato de
encargo del tratamiento a un tercero (artículo 6, apartado 3, de la Ley Federal N.º 152-FZ).

1.4. El Operador ha remitido la notificación sobre el tratamiento de datos personales
al Servicio Federal de Supervisión de las Comunicaciones, las Tecnologías de la Información y los Medios
de Comunicación (Roskomnadzor). La información sobre la inclusión del Operador en el registro de operadores
que llevan a cabo el tratamiento de datos personales se publicará en el presente apartado
una vez que el órgano competente finalice el examen de la notificación — (en curso).

2. TÉRMINOS

Datos personales: cualquier información relativa a una persona física
determinada o determinable, de forma directa o indirecta (sujeto de datos personales).

Tratamiento de datos personales: cualquier acción o conjunto de acciones
realizadas con datos personales, incluidas la recogida, el registro, la sistematización,
la acumulación, la conservación, la actualización, la extracción, el uso, la transferencia
(comunicación, acceso), la despersonalización, el bloqueo, la supresión y la destrucción.

Sujeto de datos personales: la persona física a la que se refieren
los datos tratados: un visitante del sitio web, una persona que ha enviado una solicitud, un cliente de los servicios,
un representante de un cliente que sea persona jurídica, un suscriptor del boletín.

Usuario: la persona que utiliza el sitio web https://art-aristocrat.ru.

Encargado (encargo del tratamiento a un tercero): la persona a la que el Operador encarga el tratamiento
de datos personales en virtud de un contrato: el proveedor de alojamiento, el servicio de correo,
el servicio de analítica y otros servicios contratados.

Transferencia transfronteriza: la transferencia de datos personales al territorio
de un Estado extranjero a una autoridad de un Estado extranjero, a una persona física
extranjera o a una persona jurídica extranjera.

Perímetro RU: el tratamiento de los datos de los usuarios del segmento ruso del sitio web
(dominio art-aristocrat.ru) y de los clientes residentes en la Federación de Rusia.

Perímetro INT: el tratamiento de los datos de los clientes y usuarios internacionales
que se dirigen al Operador fuera de la Federación de Rusia.

3. FUNDAMENTOS JURÍDICOS DEL TRATAMIENTO

3.1. El tratamiento de datos personales se lleva a cabo sobre la base de:

• la Constitución de la Federación de Rusia;
• el Código Civil de la Federación de Rusia;
• la Ley Federal N.º 152-FZ, de 27 de julio de 2006, «Sobre datos personales»;
• la Ley Federal N.º 149-FZ, de 27 de julio de 2006, «Sobre la información, las tecnologías de la información y la protección de la información»;
• la Ley de la Federación de Rusia N.º 2300-1, de 7 de febrero de 1992, «Sobre la protección de los derechos del consumidor» (en lo relativo a las relaciones con clientes consumidores);
• la Ley Federal N.º 38-FZ, de 13 de marzo de 2006, «Sobre la publicidad»;
• la Ley Federal N.º 402-FZ, de 6 de diciembre de 2011, «Sobre la contabilidad»;
• la Ley Federal N.º 54-FZ, de 22 de mayo de 2003, «Sobre el uso de equipos de caja registradora en la realización de pagos en la Federación de Rusia»;
• el Código Tributario de la Federación de Rusia;
• los contratos de prestación de servicios celebrados por el Operador con los clientes;
• los consentimientos de los sujetos de datos personales;
• otros actos jurídicos normativos de la Federación de Rusia.

3.2. Fundamentos jurídicos concretos en función del fin del tratamiento:

3.3. El tratamiento realizado sobre la base del consentimiento cesa cuando se retira el
consentimiento. El tratamiento que tenga otro fundamento legal podrá, tras la retirada del consentimiento,
continuar dentro de los límites de dicho fundamento; por ejemplo, la conservación de los documentos de cierre
durante el plazo establecido por la legislación contable.

4. PRINCIPIOS DEL TRATAMIENTO

4.1. El Operador se rige por los principios recogidos en el artículo 5 de la Ley Federal
N.º 152-FZ:

• licitud y equidad: el tratamiento se realiza únicamente sobre un fundamento legal y no vulnera los derechos del sujeto;
• limitación a los fines: los datos se recogen para fines concretos y previamente determinados y no se tratan para fines incompatibles con los declarados;
• inadmisibilidad de la unión de bases de datos: no se permite unir bases de datos creadas para fines incompatibles entre sí;
• minimización: el volumen y la composición de los datos se corresponden con los fines declarados; no se recogen datos excesivos;
• exactitud: el Operador adopta medidas para mantener los datos actualizados y rectifica o suprime los datos inexactos;
• limitación del plazo de conservación: los datos se conservan no más tiempo del que exigen los fines del tratamiento, tras lo cual se destruyen o se despersonalizan;
• seguridad: el Operador garantiza la confidencialidad y la protección de los datos.

5. SUJETOS Y CATEGORÍAS DE DATOS

5.1. El Operador trata los datos de las siguientes categorías de sujetos:

• Visitantes del sitio web: personas que utilizan el sitio sin enviar formularios;
• Leads: personas que han enviado una solicitud a través de un formulario, la calculadora, un briefing o el chatbot;
• Clientes: personas físicas que han celebrado un contrato de prestación de servicios;
• Representantes de clientes: personas físicas que actúan en nombre de personas jurídicas y de empresarios individuales;
• Suscriptores del boletín: personas que han otorgado un consentimiento separado para recibir mensajes publicitarios e informativos;
• Usuarios del área personal: personas que han registrado una cuenta en el sitio web.

5.2. Datos facilitados voluntariamente por el sujeto al rellenar los formularios del sitio web:

• nombre (o nombre y apellidos);
• dirección de correo electrónico;
• número de teléfono;
• denominación de la empresa y sector de actividad (cuando se indiquen);
• medio de contacto preferido (Telegram, WhatsApp, correo electrónico);
• descripción de la tarea, contenido de la consulta, comentarios sobre la solicitud;
• tipo de proyecto, presupuesto orientativo, plazos deseados;
• conjunto de servicios seleccionados en la calculadora de costes;
• archivos adjuntos: especificación técnica, briefing, referencias (formatos PDF, DOC, DOCX, JPG, PNG, TXT, de hasta 10 MB cada uno; el tipo de archivo se comprueba por su contenido y no por la extensión del nombre);
• el contenido de la correspondencia con el chatbot del sitio y con el gestor en las aplicaciones de mensajería.

5.3. Datos generados automáticamente durante el uso del sitio web:

• dirección IP: se conserva exclusivamente en forma de hash irreversible (SHA-256 con sal secreta, sujeta a rotación periódica); la dirección IP original no se guarda en las bases de datos del Operador;
• user-agent (información sobre el navegador, el sistema operativo y el tipo de dispositivo);
• dirección de la página de procedencia (referrer);
• identificador del visitante (visitor_id) e identificador de sesión, almacenados en archivos cookie;
• fecha y hora de la visita, información sobre las páginas vistas y sobre el inicio y la finalización del rellenado de los formularios (de forma despersonalizada, para la analítica de conversión);
• el hecho, la fecha, la hora y la versión del texto del consentimiento otorgado por el usuario (registro de consentimientos).

5.4. Datos generados durante la gestión de la solicitud y la ejecución del contrato:

• el historial de consultas y los estados de su tramitación;
• las propuestas comerciales elaboradas y su composición;
• la información sobre las cartas y notificaciones enviadas;
• la información sobre los pagos derivados del contrato (importes, fechas, conceptos);
• los datos identificativos del cliente, empresario individual o persona jurídica (en la medida necesaria para emitir facturas y documentos de cierre);
• los materiales de la correspondencia de trabajo y las grabaciones de las reuniones de trabajo (cuando exista consentimiento; véase el apartado 5.6).

5.5. Las categorías especiales de datos personales (origen racial o étnico,
opiniones políticas, convicciones religiosas, estado de salud,
vida íntima) y **los datos personales biométricos no son recogidos ni
tratados por el Operador.** El Usuario se compromete a no incluir tal información en los formularios
del sitio, en la descripción de la tarea ni en los archivos adjuntos.

5.6. Grabaciones de reuniones y negociaciones de trabajo. El Operador podrá realizar grabaciones de audio o
de vídeo de las reuniones de trabajo en línea y de las conversaciones telefónicas con el fin de dejar constancia de los
acuerdos, controlar la calidad y resolver posibles discrepancias. La grabación
se realiza siempre que se notifique previamente a los participantes antes de su inicio. El participante
que no esté de acuerdo con la grabación podrá manifestarlo; en tal caso, la reunión se celebrará
sin grabación o se documentará mediante un acta escrita.

5.7. Datos de terceros. Si el usuario transfiere al Operador datos personales
de otras personas (empleados, contratistas, clientes del cliente; por ejemplo, dentro de
una especificación técnica o del contenido para el sitio web), confirma que dispone de
un fundamento legal para dicha transferencia y que ha obtenido los consentimientos necesarios. Respecto de
esos datos, el Operador actúa como persona que trata los datos por encargo del
cliente, y el cliente sigue siendo su operador.

5.8. Datos del documento de identidad. A los clientes que sean personas físicas,
trabajadores autónomos o empresarios individuales, el Operador les propone, para la celebración del contrato y
la tramitación de los pagos, un formulario protegido e independiente de formalización del contrato. En él se tratan:

• apellidos, nombre y patronímico;
• serie y número del pasaporte, órgano y fecha de expedición, código de la unidad expedidora;
• fecha de nacimiento;
• número de identificación fiscal de la persona física;
• a elección del Cliente, una copia electrónica (escaneo o fotografía) de las páginas del pasaporte;
• datos bancarios para los pagos y las devoluciones.

**La finalidad es exclusivamente la celebración y la ejecución del contrato y la emisión del recibo
de caja** conforme a la Ley Federal N.º 54-FZ. Esta información no se trata con otros fines:
no se utiliza para analítica, para envíos ni para la
elaboración de perfiles, y no se transfiere a los servicios enumerados en el apartado 8, salvo
aquellos a través de los cuales se emite el recibo y se lleva la contabilidad.

La información de esta categoría no se solicita al enviar una solicitud, en la calculadora
de costes ni en el diálogo con el chatbot: únicamente en el formulario de formalización del contrato y solo
después de marcar por separado la casilla de consentimiento. Rellenar el formulario es voluntario:
sin ello, el contrato se formaliza como un documento único firmado por las Partes.

Conservación. La copia electrónica del documento se deposita en un almacenamiento cerrado al que
solo tienen acceso los empleados del Operador que participan en la formalización del contrato
y en los pagos; el enlace al archivo no es público y no funciona sin autorización.
El plazo de conservación es el mismo que el de los documentos contables primarios a los que esta información
se refiere (apartado 10).

El Operador no solicita a través del sitio web, en la correspondencia ni a través del chatbot: contraseñas,
códigos de confirmación de SMS o de aplicaciones bancarias, CVC/CVV, códigos PIN ni números completos
de tarjetas bancarias. Una página o un mensaje que solicite tal información en nombre de
ART Aristocrat no guarda relación alguna con el Operador.

6. FINES DEL TRATAMIENTO

6.1. No se lleva a cabo el tratamiento de datos personales con fines no indicados en el presente
apartado.

6.2. El Operador **no adopta decisiones que produzcan efectos jurídicos para el
sujeto de datos personales o que le afecten de otro modo en sus derechos e intereses
legítimos basándose únicamente en el tratamiento automatizado.** La sugerencia
automática del servicio adecuado en la calculadora y la cualificación previa de la consulta
por el chatbot tienen carácter informativo; las decisiones definitivas sobre la solicitud las adopta
un empleado del Operador.

7. PROCEDIMIENTO DE RECOGIDA Y OBTENCIÓN DEL CONSENTIMIENTO

7.1. Los datos personales los facilita el sujeto de forma voluntaria. La negativa a
facilitarlos hace imposible la gestión de la solicitud, pero no limita
el acceso a las secciones informativas del sitio web.

7.2. El consentimiento para el tratamiento de datos personales se manifiesta marcando
una casilla independiente (checkbox) bajo el formulario antes de enviarlo. La casilla no está
premarcada; el envío del formulario sin marcarla es técnicamente imposible.
El texto del consentimiento está publicado en https://art-aristocrat.ru/consent.

7.3. El consentimiento para recibir mensajes publicitarios y de marketing se manifiesta mediante una **casilla
independiente**, es voluntario y no afecta a la posibilidad de recibir los servicios.
El texto: https://art-aristocrat.ru/marketing-consent.

7.4. Cookies analíticas: dos modos, según el dominio.

• Sitio ruso (art-aristocrat.ru). La analítica web la realiza un servicio ruso, los datos se tratan en el territorio de la Federación de Rusia y aquí no hay transferencia transfronteriza. El contador se activa al cargar la página; en la primera visita, el aviso informa sobre el uso de cookies y ofrece un enlace a la presente Política y a la política de cookies. El Usuario puede rechazar las cookies analíticas mediante el navegador y también dirigirse al Operador para que suprima la información ya recogida.
• Sitio internacional (art-aristocrat.com). Hasta que se obtenga el consentimiento no se activa ningún servicio de analítica, ni extranjero ni ruso. La razón es que, para un visitante que accede desde el extranjero, la transferencia de información sobre su comportamiento a un servicio de analítica ruso también requiere consentimiento. Los scripts se cargan únicamente tras una acción activa en el aviso.

Continuar navegando por el sitio, desplazarse por la página o cerrar el aviso sin elegir no se
consideran consentimiento. Las cookies técnicas, sin las cuales el sitio no funciona, se utilizan
sin consentimiento en ambos dominios. Los detalles y la lista de archivos concretos:
https://art-aristocrat.ru/cookie-policy.

7.5. El consentimiento para la transferencia transfronteriza de datos personales es independiente
y se solicita en el texto del consentimiento (sección «Transferencia transfronteriza»).

7.6. El Operador deja constancia de la obtención del consentimiento en el registro de consentimientos: se conservan
el identificador del visitante, el hash de la dirección IP, el user-agent, el tipo y la versión del texto del consentimiento,
y la fecha y la hora. El registro sirve de prueba de con qué edición exacta del texto
consintió el sujeto.

7.7. Cuando cambia el texto del consentimiento, se publica una nueva versión del documento. Los consentimientos
obtenidos con anterioridad conservan su validez respecto de la edición con la que el sujeto
consintió efectivamente; para nuevos fines de tratamiento se solicita un nuevo consentimiento.

8. TRANSFERENCIA DE DATOS A TERCEROS Y SERVICIOS CONTRATADOS

8.1. El Operador no vende datos personales, no los transfiere a redes publicitarias para su
uso autónomo por terceros y no los difunde a un círculo indeterminado
de personas.

8.2. Determinadas operaciones de tratamiento se encargan a servicios encargados del tratamiento en virtud de
un contrato que prevé la obligación de guardar confidencialidad y de cumplir los requisitos
del artículo 6, apartado 3, de la Ley Federal N.º 152-FZ. Lista completa:

Alojamiento y conservación de los datos (Federación de Rusia):

Servicios fuera de la Federación de Rusia (transferencia transfronteriza; véase el apartado 9):

El reconocimiento de voz en los mensajes de voz del asistente está previsto y, en la fecha de
la presente edición, no funciona. Hasta su puesta en marcha, los mensajes de voz no se
tratan y no se solicita el consentimiento para tal transferencia; con su puesta en marcha, la
lista se completará mediante una nueva edición y el consentimiento se solicitará de nuevo.

8.3. Tratamiento con IA: estado transitorio. El tratamiento de las consultas al asistente de IA
se está trasladando a la infraestructura de MTS PJSC (MTS Web Services), situada
en la ciudad de Moscú; las condiciones de uso del servicio no contemplan que el proveedor
conserve el contenido de las consultas. Hasta que finalice el traslado, una parte de las consultas
la trata el servicio de Anthropic PBC (Estados Unidos de América), es decir,
con transferencia transfronteriza del texto del diálogo conforme al apartado 9.

Ambos destinatarios se mencionan de forma deliberada: mientras el traslado no haya finalizado, afirmar que el
tratamiento se realiza íntegramente en la Federación de Rusia sería incorrecto. Una vez
finalizado el traslado, el presente apartado se suprimirá mediante una nueva edición de la Política.

Antes de transferir el texto del diálogo a cualquiera de los servicios indicados se aplican las medidas
descritas en el apartado 9.4.

8.4. El Operador transfiere datos personales a los órganos estatales exclusivamente
en los casos y en la medida previstos por la legislación de la Federación de Rusia,
sobre la base de un requerimiento motivado.

8.5. Grabación de las acciones en la página (Webvisor: grabación de sesión). Yandex Metrica incluye
activada la función de grabación de sesión: se guardan los movimientos del puntero, el desplazamiento, las pulsaciones
y la secuencia de las páginas vistas. La grabación la realiza el servicio de analítica
en el territorio de la Federación de Rusia, sirve para detectar los puntos incómodos de la interfaz
y no se utiliza para identificar a las personas. El servicio no graba contraseñas ni números
de tarjetas bancarias. Las grabaciones de las visitas las conserva el servicio durante un tiempo limitado
y, transcurrido este, las suprime automáticamente. Esta función se gestiona
junto con el resto de la analítica, conforme al apartado 14.

8.6. Cuando recurra a contratistas (diseñadores, desarrolladores, redactores) para trabajar
en el proyecto de un cliente, el Operador les transferirá únicamente los datos necesarios
para la ejecución de los trabajos y les obligará contractualmente a guardar confidencialidad.

9. LOCALIZACIÓN Y TRANSFERENCIA TRANSFRONTERIZA

9.1. Localización (perímetro RU). Al recoger datos personales de ciudadanos de la Federación
de Rusia, el Operador garantiza el registro, la sistematización, la acumulación, la conservación,
la actualización y la extracción de dichos datos utilizando bases de datos situadas
en el territorio de la Federación de Rusia (artículo 18, apartado 5, de la Ley Federal N.º 152-FZ).
La base de solicitudes primaria y principal está alojada en un servidor situado en la Federación de Rusia.

9.2. Transferencia transfronteriza. Determinadas operaciones de tratamiento las realizan servicios
cuya infraestructura se encuentra fuera de la Federación de Rusia (la lista figura en el
apartado 8.2). Dicha transferencia se lleva a cabo:

• sobre la base del consentimiento separado del sujeto de datos personales, manifestado conforme al artículo 12, apartado 4, de la Ley Federal N.º 152-FZ;
• en la medida mínima necesaria para alcanzar el fin correspondiente;
• conservando una copia completa de los datos en una base situada en el territorio de la Federación de Rusia.

9.3. Países a cuyo territorio es posible la transferencia:

La transferencia a Estados que no garantizan una protección adecuada se realiza
cuando existe el consentimiento del sujeto de datos personales manifestado conforme al
artículo 12, apartado 4, de la Ley Federal N.º 152-FZ, y después de que el Operador haya obtenido de
los destinatarios extranjeros información sobre las medidas de protección de datos personales que aplican
y sobre la regulación jurídica en materia de datos personales en
el Estado correspondiente.

9.4. El contacto a través del chatbot y de las aplicaciones de mensajería implica una transferencia transfronteriza:
el texto del diálogo se transfiere al servicio de generación de respuestas (en el régimen transitorio del apartado 8.3)
y la notificación interna sobre la solicitud, al servicio de mensajería; sin esa transferencia
dichos canales no pueden funcionar. El sujeto que no desee la transferencia transfronteriza
se dirige al Operador por el correo electrónico o el teléfono indicados en la sección
«Contactos»; tales consultas se gestionan con los medios del perímetro ruso: los datos
se conservan en un servidor situado en la Federación de Rusia y no se utilizan el chatbot ni las aplicaciones de mensajería.
La renuncia a contactar a través del chatbot no conlleva la denegación de la prestación de los servicios.

Antes de transferir el texto del diálogo al servicio de generación de respuestas, el Operador sustituye
automáticamente por marcadores convencionales las direcciones de correo electrónico, los números de teléfono, los números
de las tarjetas bancarias, los números de identificación fiscal, los nombres de las cuentas
en las aplicaciones de mensajería y los enlaces; la tabla de correspondencias no se transfiere fuera del perímetro ruso.
**Los nombres y demás información que el sujeto mencione en el texto libre del diálogo
no están sujetos a dicha sustitución**: el Operador no realiza su reconocimiento automático
y la despersonalización del diálogo es parcial. La misma transformación
se aplica al texto libre de la consulta en la notificación interna al empleado.

La información enumerada en el apartado 5.8 (datos del documento de identidad,
fecha de nacimiento, número de identificación fiscal de la persona física,
copia electrónica del documento) **no está sujeta a transferencia transfronteriza en ninguna
circunstancia** y se trata exclusivamente en el perímetro ruso.

9.5. Perímetro INT. Para los clientes internacionales que se dirigen al Operador fuera
de la Federación de Rusia, el tratamiento de los datos podrá realizarse en servidores
situados en la Unión Europea. A tales relaciones se les aplican tanto la presente Política como
la legislación de protección de datos aplicable del país del sujeto; cuando el sujeto se dirija
desde el Espacio Económico Europeo, el Operador garantizará derechos equivalentes a
los previstos por el Reglamento General de Protección de Datos (RGPD): acceso, rectificación,
supresión, limitación del tratamiento, portabilidad y oposición al tratamiento.

9.6. El Operador notifica al órgano competente (Roskomnadzor) su intención de realizar
la transferencia transfronteriza de datos personales conforme al procedimiento establecido por el artículo 12
de la Ley Federal N.º 152-FZ, y cesa o limita dicha transferencia a
requerimiento del órgano competente.

10. PLAZOS DE CONSERVACIÓN

10.1. Alcanzados los fines del tratamiento o transcurridos los plazos indicados, los datos personales
serán objeto de destrucción. La despersonalización en lugar de la destrucción se aplica
únicamente allí donde así se indica expresamente en la tabla anterior: al contenido de la correspondencia
con el chatbot, ya que los registros técnicos asociados a ella son necesarios para el funcionamiento del servicio incluso después
de que el propio contenido haya sido suprimido.

Los plazos de la tabla son máximos. La destrucción se realiza al alcanzarse el plazo
y también antes, a solicitud del sujeto conforme al apartado 11.

10.2. En caso de retirada del consentimiento o de recepción de una exigencia de supresión, los datos se marcan
para su supresión de inmediato y se destruyen físicamente en un plazo no superior a 30 días, salvo
los datos cuya conservación sea obligatoria en virtud de la ley.

10.3. La destrucción de los datos personales se documenta mediante un acta o mediante la correspondiente
anotación en el sistema de información.

11. DERECHOS DEL SUJETO DE DATOS PERSONALES

11.1. El sujeto de datos personales tiene derecho:

11.2. La solicitud se envía por cualquiera de estas vías:

• por correo electrónico a info@art-aristocrat.ru con el asunto «Solicitud conforme a la 152-FZ»;
• por envío postal a la dirección 107370, Moscow, Tyumensky proezd 3, bldg. 1, apt. 820;
• a través del formulario de contacto del sitio web.

11.3. En la solicitud deben indicarse los datos que permitan identificar al sujeto
y confirmar su vínculo con los datos tratados: apellidos y nombre, la dirección de correo
electrónico o el número de teléfono desde los que se envió la solicitud, y el contenido de la petición. El Operador
podrá pedir información adicional si la aportada resulta insuficiente para la
identificación; hasta que se produzca la identificación no se facilita información, con el fin de evitar la revelación
de datos a una persona ajena.

11.4. El Operador podrá denegar la petición si el tratamiento de los datos
se realiza sobre un fundamento no vinculado al consentimiento (ejecución del contrato,
exigencia de la ley), indicando los motivos de la denegación.

11.5. En caso de desacuerdo con las actuaciones del Operador, el sujeto podrá dirigirse
al Servicio Federal de Supervisión de las Comunicaciones, las Tecnologías de la Información y los Medios
de Comunicación (Roskomnadzor): https://rkn.gov.ru, 109992, Moscú, Kitaygorodsky
proezd 7, edif. 2, o a los tribunales conforme al procedimiento establecido por la legislación
de la Federación de Rusia.

12. MEDIDAS DE PROTECCIÓN

12.1. El Operador adopta medidas jurídicas, organizativas y técnicas para proteger
los datos personales frente al acceso ilícito, la destrucción, la modificación, el bloqueo,
la copia, la difusión y otras actuaciones ilícitas (artículos 18.1 y 19
de la Ley Federal N.º 152-FZ):

• la designación de una persona responsable de la organización del tratamiento de datos personales;
• la adopción y aplicación de la presente Política y de los documentos internos que establecen el procedimiento de tratamiento y de destrucción de los datos;
• la limitación del círculo de personas con acceso a los datos personales, conforme al principio de los derechos mínimos necesarios;
• el cifrado de las conexiones (TLS) en la transmisión de datos entre el usuario y el sitio web;
• la conservación de las direcciones IP exclusivamente en forma de hash irreversible con sal secreta y rotación periódica de la sal;
• la conservación de las contraseñas de las cuentas exclusivamente en forma de hashes criptográficos;
• la protección de los formularios frente a envíos automatizados y la limitación de la frecuencia de las peticiones (rate limiting);
• la comprobación de los archivos cargados por tipo y contenido y la limitación de su tamaño;
• la realización periódica de copias de seguridad con cifrado de las copias;
• la llevanza de registros de acceso y de acciones con los datos;
• la evaluación del perjuicio que puede causarse a los sujetos en caso de incumplimiento de los requisitos de la legislación.

12.2. En caso de detectarse un incidente relacionado con la transferencia ilícita de
datos personales, el Operador notificará a Roskomnadzor el hecho del incidente
en un plazo de 24 horas y los resultados de la investigación interna en un plazo de 72 horas
desde su detección (artículo 21, apartado 3.1, de la Ley Federal N.º 152-FZ), y notificará asimismo
a los sujetos de datos personales afectados.

13. RESPONSABLE DE LA ORGANIZACIÓN DEL TRATAMIENTO

13.1. La responsable de la organización del tratamiento de datos personales es
la empresaria individual Tamazova Elizaveta Sergeevna.

13.2. La persona responsable garantiza el control del cumplimiento de la presente Política,
el examen de las solicitudes de los sujetos, la realización de comprobaciones internas y la interacción
con el órgano competente.

13.3. Contacto: info@art-aristocrat.ru.

14. ARCHIVOS COOKIE

14.1. El sitio web utiliza archivos cookie y tecnologías similares. El procedimiento de su uso,
las categorías, la lista de archivos concretos y los plazos de conservación se establecen en un documento aparte,
la Política de uso de archivos cookie: https://art-aristocrat.ru/cookie-policy.

14.2. Las cookies técnicas necesarias para el funcionamiento del sitio, para la autenticación y para guardar
la elección del usuario en materia de cookies se utilizan sin consentimiento en ambos
dominios. El procedimiento para las cookies analíticas difiere según el dominio y se expone
en el apartado 7.4: en el sitio internacional se activan solo tras el consentimiento
y en el ruso el aviso informa, mientras que el rechazo se realiza mediante el navegador
y dirigiéndose al Operador.

15. DISPOSICIONES FINALES

15.1. La presente Política entra en vigor desde el momento de su publicación en el sitio web
y tiene vigencia indefinida hasta su sustitución por una nueva edición.

15.2. El Operador podrá introducir modificaciones en la Política. La nueva edición entra en vigor
desde el momento de su publicación en el sitio web, salvo que en la propia edición se indique otra cosa. Las modificaciones
sustanciales que afecten a los fines del tratamiento o a la composición de los datos tratados exigen
la obtención de un nuevo consentimiento del sujeto.

15.3. La edición vigente está siempre disponible en
https://art-aristocrat.ru/privacy.

15.4. En todo lo no regulado por la presente Política se aplica la
legislación de la Federación de Rusia.

*Documento elaborado de conformidad con: la Ley Federal N.º 152-FZ «Sobre datos
personales» (artículos 5, 6, 9, 12, 18, 18.1, 19, 20, 21, 22), la Ley Federal N.º 149-FZ
«Sobre la información, las tecnologías de la información y la protección de la información», la Ley
Federal N.º 38-FZ «Sobre la publicidad» (artículo 18) y la Ley Federal N.º 402-FZ «Sobre
la contabilidad» (artículo 29).*